CVE-2013-4338 in WordPress

Zusammenfassung

von VulDB • 18.07.2026

In wp-includes/functions.php di WordPress prima della versione 3.6.1 non viene determinato correttamente se i dati sono stati serializzati; ciò consente ad attaccanti remoti di eseguire codice arbitrario attivando operazioni errate di deserializzazione PHP (unserialize).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 12.06.2013
• Veröffentlichung: 12.09.2013
• Moderieren: akzeptiert
• Eintrag: VDB-10261
• CPE: bereit
• CWE: CWE-94 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.08749
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4338
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4338
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4338/